Viren, Spyware, Datenschutz 11.226 Themen, 94.368 Beiträge

Ist da der Wurm drinn oder einfach die Festplatte hinüber?

Rolf-Wa / 9 Antworten / Flachansicht Nickles

Hallo,
bei mir haben sich fast alle Ordner in einer Partition vervielfacht, alle nach diesem Muster. Ursprünglich gab es nur den MP3 Ordner, nun sind es vier.

MP3
MP3(2)
MP3(3)
MP3(4)

Öffne ich die Order sind die Unterordner vorhanden, aber keine Dateien mehr vorhanden. Die Daten müssen aber noch irgendwo sein, denn die Platte wird als etwa 90% belegt angezeigt.
Das eigenartige, einige Ordner sind völlig normal, mit allen Dateien, aber etwa 85% der Order haben diesen Fehler.
Ich habe "Avira Antivir Personal" darüber laufen lassen und es wird 0 Viren, 0 Verdächtige Dateien angezeigt.
Scandiskt hat auch keine Verbesserung gebracht.

Ich hatte an einen Wurm oder ein Virus gedacht. Oder kackt die Platte einfach ab.
Hat schon jemand so etwas gesehen.

Gruß Rolf

bei Antwort benachrichtigen
Rolf-Wa username_deleted „Hi Rolf, Schau mal ob auf der Platte eine autorun.inf liegt. stelle unter...“
Optionen

Hallo Epi,

mit der Autorun stimmt Antivir blockiert seit ein paar Tagen immer eine Autorun.

Ich habe nachgeschaut und eine mit diesem Text gefunden.

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Drahtlosnetzwerkinstallations-Assistent

die Datei setupSNK.exe habe ich auch gefunden

Die Datei AUTORUN und setupSNK haben sich auch vervielfältigt.
Wo ich die setupSNK.exe auf D: her habe kann ich nicht sagen, sicher mal aus dem Netz gezogen, warum keine Ahnung.

Zu der Autorun habe ich im Netz dieses gefunden.

Autorun.inf
Die Datei \Smrtntky\Setupsnk.exe wird normal automatisch gestartet, wenn Sie das Flashlaufwerk in einen Computer unter Windows XP mit Service Pack 2 stecken und wenn es eine vorhandene Datei Autorun.inf gibt, wird diese automatisch und im Hintergrund vom Assistenten in Autorun.fcb umbenannt. Wenn Sie die Option "Netzwerkeinstellung aus Sicherheitsgründen vom Flashlaufwerk entfernen" auswählen wird die Autorun.fcb wieder in Autorun.inf umbenannt.

Was war am 17.12. zu der Zeit war ich von der Arbeit gekommen und habe in ein paar Foren geschaut.

Durch die Ereignisanzeige bin ich darauf gekommen.
In einem Forum war ein Video welches es nicht öffnen konnte.
Es war ein DivX-Video, es war mit eine Seite verlinkt mit der ich DivX und Treiber herunterladen konnte.
Danach hatte ich nur noch Probleme mit dem Rechner. Das Video konnte ich aber trotzallem nicht öffnen.
Am 18.12. habe ich DivX wieder deinstalliert und seit dem scheint auch Ruhe mit den Ordnern zu sein.
Letzte solche Aktion war am 18.12. 17.02 Uhr.
Mit DivX hatte ich nicht befürchtet in eine unseriöse Falle zu tappen.

[url=http://www.fotos-hochladen.net][img]http://img3.fotos-hochladen.net/uploads/divxyl2c7ghwv.jpg[/img][/url]

Ein ungebetener Gast? Keine Ahnung.
Könnte man da was Dicht machen???

Gruß Rolf

bei Antwort benachrichtigen